Im Betriebssystem RouterOS, das in MikroTik-Routern verwendet wird, wurden 6 Sicherheitsanfälligkeiten festgestellt. Eine Kombination von zwei dieser Schwachstellen ermöglicht es, bei entsprechender Erreichbarkeit über SSH, die volle Kontrolle über das Gerät mit Administratorrechten zu erlangen. Es wurden Fälle festgestellt, in denen diese Schwachstellen ausgenutzt wurden. Patches von Mikrotik sind seit dem 3. September verfügbar (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) und Angreifer konnten wahrscheinlich die Natur der Schwachstellen anhand dieser Patches identifizieren.
Den Schwachstellen CVE-2026-67276 und CVE-2026-86060 wurde ein kritisches Gefährdungsniveau (9.2 von 10) zugewiesen. Das erste Problem entsteht durch eine fehlerhafte Überprüfung der RSA-Öffentlichen Schlüssel, die bei der Authentifizierung über SSH verwendet werden. Wenn ein Angreifer den Benutzernamen und die Parameter des öffentlichen Schlüssels kennt, konnte er einen gefälschten Schlüssel erstellen und sich ohne Zugriff auf den privaten Schlüssel über SSH verbinden. Das zweite Problem steht im Zusammenhang mit dem Fehlen einer Filterung ungültiger Zeichen am Anfang des Benutzernamens bei der Verarbeitung des Logins über SSH.
Erfolgreiche Ausnutzung der Schwachstellen kann in den RouterOS-Protokollen nachverfolgt werden: login failure for user -2 from via ssh user added by ssh:-2@
Quelle: opennet.ru
